Přeskočit na obsah
Tech-Blog Chatujme.cz Chatujme.cz
Přihlásit Registrace
Bezpečnost

Útočník vyvedl z burzy Binance kryptoměny za 6,3 miliardy dolarů

Ve čtvrtek 29. října 2026 odešly z peněženek burzy Binance kryptoměny v hodnotě kolem 6,3 miliardy dolarů, tedy zhruba 137 miliard korun. Většina z nich zmizela během dvaceti minut na deseti sítích. Burza slíbila, že ztrátu pokryje z vlastních prostředků, a analytické firmy ukazují na severokorejskou skupinu TraderTraitor.

· 17 zhlédnutí

Černé tričko s logem Binance a žlutá plátěná taška s nápisem Exchange the world
Propagační tričko a taška burzy Binance s heslem „Exchange the world“. Foto: Bretwa, Wikimedia Commons (CC BY-SA 4.0)

Ve čtvrtek 29. října 2026 krátce po 20. hodině UTC začaly z peněženek největší kryptoměnové burzy světa odcházet peníze na adresy, které burze nepatří. Burza to nejdřív popsala jako „možný bezpečnostní problém“, o několik hodin později potvrdila dopad 6,3 miliardy dolarů. Při kurzu České národní banky k 30. říjnu 2026 (21,814 Kč za dolar) je to zhruba 137 miliard korun.

Analytická firma TRM Labs napočítala z pohybů na blockchainech 6,36 miliardy dolarů, Elliptic 6,43 miliardy a Chainalysis zaokrouhleně 6,4 miliardy. Rozdíly dělá to, k jakému okamžiku se odcizené tokeny ocení a kolik sítí se započítá. Příčinu zatím nezveřejnil nikdo; burza slíbila technický rozbor, až vyšetřování skončí.

Dvacet minut a deset sítí

Mezi 20:05 a 20:09 UTC poslalo pět peněženek Binance na síti XRP Ledger 233,46 milionu XRP na jedinou adresu. Hned po 20:10 následovaly peněženky na Solaně a Optimismu, ve 20:20 odešlo z hotové bitcoinové peněženky 18 270 BTC a do dvou minut 612,7 milionu USDT ze sítě Tron. Druhá vlna přišla po 23:00 UTC a zasáhla Avalanche a Polygon.

Největší ztráta je na Ethereu: podle Elliptiku tam odešlo 3,80 miliardy dolarů ve 186 tokenech, z toho dvě třetiny v jediné transakci ve 20:24 UTC.

SíťZtráta (USD)Hlavní položky
Ethereum3,79 miliardy200 630 ETH, 1,875 miliardy USDT, 823 milionů USDC
Bitcoin1,47 miliardy18 270 BTC
Tron628 milionů612,7 milionu USDT, 46,4 milionu TRX
XRP Ledger296 milionů233,46 milionu XRP
Solana96 milionů970 500 SOL
Ostatní sítě77 milionůArbitrum, Optimism, Base, Avalanche, Polygon

Čísla jsou z rozboru TRM Labs v cenách v okamžiku převodu. Elliptic počítá sítí jedenáct, protože přidává NEAR; TRM jich jmenuje deset.

Notebook inženýra a pak něco dalšího

Incident podle prvního vyjádření burzy „může zahrnovat kompromitovaný notebook DevOps inženýra, který útočníkovi umožnil přístup k servisnímu kontejneru a odeslání neautorizovaných výběrových transakcí“. Důkaz o úniku privátních klíčů Binance nenašla.

V další aktualizaci ale burza připustila, že vyšetřování „odhalilo další místa průniku“, a označila útok za „složitý“. Co ta další místa jsou, zatím neřekla.

Analytikům první verze nestačí. Dotčené peněženky běží na různých sítích a mají různé druhy klíčů i podpisová schémata, a přesto všechny během půl hodiny vydaly platné podpisy ve prospěch útočníka. TRM Labs i Elliptic z toho vyvozují totéž: útočník nekradl klíče, ale dokázal přimět podepisovací systém burzy, aby podepsal transakce podle jeho zadání napříč sítěmi.

Na Ethereu k tomu podle obou firem posloužila vlastnost EIP-7702, kterou síť dostala v aktualizaci Pectra v květnu 2025. Dovoluje běžné peněžence podepsat zmocnění, kterým svěří své chování chytrému kontraktu. Útočník jich předem připravil padesát naráz, takže jedno muselo sednout. Jeho kontrakt pak peněženku vyprázdnil o 167 464 ETH a 63 tokenů. Zmocnění zůstalo v platnosti, takže sklidil i to, co do peněženky přiteklo později.

Elliptic upozorňuje na podobnost s loupeží v burze Bybit z února 2025, kde útočníci napadli počítač vývojáře u dodavatele peněženky Safe{Wallet}. V obou případech padla infrastruktura kolem peněženek, ne kryptografie.

Zmrazit se dala necelá polovina

Stablecoiny mají vydavatele, a ten umí zůstatek na konkrétní adrese zablokovat. Na tom stojí všechno, co se podařilo zachránit.

Kdo zmrazilCoČas (UTC)
Tether971,1 milionu USDT v hlavní peněžence, dalších 205 milionů na Ethereu a 378,7 milionu na Tronu21:01 a dál
Circle823 milionů USDC, ve spolupráci s úřady21:04
Ripple40,5 milionu RLUSD z celkových 88,5 milionu22:01
World Liberty Financial27,8 milionu USD122:10
Bezpečnostní rada Arbitra8 426 ETH a 74,6 milionu ARB00:08

Binance ve 23:35 UTC uvedla ověřenou částku 2,54 miliardy dolarů, TRM Labs napočítala o hodinu později kolem 2,7 miliardy a Elliptic k poledni 30. října ověřil 2,84 miliardy, tedy 44 procent krádeže a v přepočtu asi 62 miliard korun. Z bitcoinu, XRP, SOL ani z tokenů na síti NEAR nebylo zmrazeno nic, protože u nich žádný vydavatel není – Ripple umí zablokovat RLUSD, ale ne XRP.

Zmrazení přitom neznamená vrácení. „Zmrazení zastaví pohyb peněz, vrácení přichází právní cestou,“ řekl stanici CNBC Ari Redbord, šéf politiky TRM Labs a bývalý federální žalobce. Orgány si podle něj obvykle vyžádají soudní příkaz a teprve pak s vydavatelem stablecoinu zařídí, aby se tokeny vrátily majiteli. Eric Jardine z Chainalysisu dodává, že obvyklá lhůta neexistuje: zmrazení bývá otázkou minut, vrácení měsíců i let.

Závod s vydavateli

Útočník se v prvních hodinách snažil zmrazitelné stablecoiny vyměnit za něco, co zablokovat nejde, a platil za to. Podle Elliptiku stihl převést zhruba 786 milionů dolarů do ETH a TRX; na Ethereu prodal 434 milionů USDT se ztrátou 12 až 26 procent proti tržní ceně. Oněch 18 270 BTC se rozpadlo na devatenáct adres, z nichž většina drží po tisíci bitcoinech, a zatím se nepohnuly.

Chainalysis popisuje, že vidí „vzorce praní, jaké jsme dosud neviděli“: tisíce transakcí v krátkém čase a peníze kolující tam a zpět mezi adresami. To podle firmy ukazuje na automatizaci, ne na ruční práci. K poledni 30. října držel útočník podle Elliptiku kolem 3,28 miliardy dolarů v majetku, který nikdo zmrazit nemůže.

Severní Korea: pravděpodobně, ne jistě

TRM Labs i Chainalysis přiřkly útok skupině TraderTraitor, kterou obě firmy označují za elitní jednotku Severní Koreje. TRM to uvádí s vysokou důvěrou a opírá se o souběh znaků se staršími loupežemi: malé výběry z míchačky Tornado Cash, příprava zahájená nejméně 36 hodin předem a podpisy obstarané dopředu a použité v jediné salvě. Chainalysis za nejsilnější důkaz označuje to, že jeho vyšetřovatelé v přímém přenosu viděli, jak se peníze z Binance míchají s výnosem ze zářijového útoku na burzu Bitget, připsaného severokorejským aktérům dřív.

Elliptic jde opatrněji. Považuje za pravděpodobné, že za krádeží stojí aktéři spojení se Severní Koreou, ale ke konkrétní skupině se nehlásí – a sám vypisuje tři důvody k opatrnosti. Překryv s adresami z Bitgetu je zatím malý a sítě na praní peněz mohou obsluhovat víc zákazníků. Útočník navíc převáděl stablecoiny pomalu a nechal si zmrazit přes 2,6 miliardy dolarů, což se severokorejským skupinám nepodobá. A hlavně žádná vláda atribuci nepotvrdila; u Bybitu to FBI stihla do pěti dnů.

Pokud se Severní Korea potvrdí, bude to zlom i v číslech. Chainalysis počítal ke konci roku 2025 celkový severokorejský lup na 6,75 miliardy dolarů za všechny roky dohromady. Jediná noc na Binance by tu sumu skoro zdvojnásobila. Americká vláda tyhle krádeže dlouhodobě spojuje s financováním severokorejského zbrojního programu; Redbord to pro Al Jazeeru označil za „celosvětový bezpečnostní problém, ne jen krádež kryptoměn“.

Čím to burza zaplatí

Binance po útoku pozastavila vklady i výběry a uvedla, že tím odliv zastavila; obnovit je čekala do 45 hodin. Na krytí vyčlenila přes 6,34 miliardy dolarů z firemních peněz. Zhruba pět miliard z toho už drží přímo v tokenech, které zmizely, zbytek dokupuje na trhu i mimoburzovně, aby zůstatky seděly kus za kus. „Všechny uživatelské prostředky budou nakonec veřejně ověřeny v našem Proof of Reserves,“ uvedl mluvčí pro CoinDesk.

Záchranný fond SAFU, na který se u podobných případů odkazuje, je na tohle sám o sobě malý. Binance ho v únoru 2026 převedla celý do bitcoinu: 15 000 BTC, tehdy zhruba 1,005 miliardy dolarů, se závazkem fond doplnit, kdyby jeho hodnota spadla pod 800 milionů. Při hodnotě kolem 1,2 miliardy by podle odhadu Seana Farrella z Fundstratu pro CNBC pokryl asi třetinu nezmrazené ztráty.

Trh spadl, ale nepropadl

Bitcoin podle přehledu CoinDesku z rána 30. října klesl na noční minimum 76 400 dolarů, nejníž od 18. září, a pak část ztráty umazal; ether se dotkl 2 170 dolarů. Likvidace v kryptoměnových futures vyskočily čtyřnásobně na 1,57 miliardy dolarů a otevřený zájem klesl o 3 procenta, takže obchodníci zavírali pozice.

Jak velká ta krádež je

PřípadKdyČástka (USD)Doklad
Binance29. 10. 20266,3 až 6,43 miliardyvyjádření burzy, rozbory TRM Labs a Elliptiku
Bybit21. 2. 20251,5 miliardyveřejné upozornění FBI
Bitget24. 9. 2026387,5 milionupotvrzení burzy
Ronin (Axie Infinity)23. 3. 2022téměř 620 milionůtisková zpráva ministerstva financí USA
Centrální banka Iráku20031 miliardadobové zpravodajství, cituje Elliptic

Poslední řádek tam patří schválně: rekord v krádeži jakéhokoli druhu držel podle Elliptiku před Bybitem Saddám Husajn, který si v předvečer irácké války nechal z centrální banky odvézt miliardu dolarů v hotovosti.

Co si z toho odnese běžný držitel

Tahle krádež nevznikla prolomením šifrování ani chybou v bitcoinu; padly systémy kolem peněženek, tedy to, co provozuje firma. Kdo nechává kryptoměny na burze, nedrží je – drží pohledávku za společností. Žádné pojištění vkladů jako u bankovního účtu k tomu nepatří, a to, že Binance ztrátu zaplatí, je slib, ne právní nárok.

Druhý poznatek je nepříjemnější, než vypadá. Zachránit se podařilo skoro výhradně stablecoiny, protože jejich vydavatel umí zůstatek na adrese zmrazit. Pro oběť je to dobrá zpráva; zároveň to ale znamená, že týž vydavatel může zablokovat jakoukoli adresu, a tedy i tu vaši. Bitcoin ani XRP tuhle páku nemají, a proto se z nich nevrátilo nic.

Zdroje

Bezpečnost

kryptoměny Binance Severní Korea blockchain

Generováno AI

← zpět na výpis